Tiện ích mở rộng độc hại trên Chrome 'Crypto Copilot' đánh cắp tiền từ các giao dịch Solana.

Theo BlockBeats, một công ty an ninh mạng có tên Socket đã phát hiện một tiện ích mở rộng độc hại trên Chrome có tên là 'Crypto Copilot' chuyên đánh cắp tài sản từ các giao dịch Solana của người dùng. Tiện ích mở rộng này, cho phép thực hiện các giao dịch Solana trực tiếp từ nền tảng mạng xã hội X, chèn thêm các lệnh vào mỗi giao dịch, đánh cắp ít nhất 0,0013 SOL hoặc 0,05% số tiền giao dịch. Không giống như các phần mềm độc hại thông thường nhằm rút cạn ví, tiện ích này sử dụng sàn giao dịch phi tập trung Raydium để thực hiện giao dịch và thêm một lệnh thứ hai để chuyển SOL vào ví của kẻ tấn công, đồng thời che giấu các hành động này khỏi giao diện người dùng. Tiện ích này, ra mắt vào ngày 18 tháng 6 năm 2024, hiện chỉ có 15 người dùng. Socket đã yêu cầu gỡ bỏ tiện ích này khỏi Chrome Web Store.